Process Explorer es un administrador de tareas y monitor de sistema gratuito para Microsoft Windows creado por SysInternals , que ha sido adquirido por Microsoft y rebautizado como Windows Sysinternals. Proporciona la funcionalidad del Administrador de tareas de Windows junto con un amplio conjunto de características para recopilar información sobre los procesos que se ejecutan en el sistema del usuario. [1] Se puede utilizar como el primer paso para depurar problemas de software o del sistema.
El Explorador de procesos se puede utilizar para localizar problemas. Por ejemplo, proporciona un medio para enumerar o buscar recursos nombrados que están en poder de un proceso o de todos los procesos. Esto se puede utilizar para localizar qué es lo que mantiene abierto un archivo y evita que otro programa lo utilice. Como otro ejemplo, puede mostrar las líneas de comandos utilizadas para iniciar un programa, lo que permite distinguir procesos que de otro modo serían idénticos. Al igual que el Administrador de tareas, puede mostrar un proceso que está utilizando al máximo la CPU , pero a diferencia del Administrador de tareas, puede mostrar qué subproceso (con la pila de llamadas) está utilizando la CPU, información que ni siquiera está disponible en un depurador. [2]
Historia
Process Explorer comenzó a funcionar en los primeros días de Sysinternals como dos utilidades independientes, HandleEx y DLLView, que se fusionaron en 2001. [3] Hasta 2008, Process Explorer funcionaba en Windows 9x , Windows NT 4.0 y Windows 2000. Las versiones de Process Explorer hasta la 12.04 funcionan en Windows 2000; las versiones 14.0 y superiores no requieren credui.dll (que solo está disponible desde Windows XP/ 2003 ). Windows XP es compatible hasta la versión 16.05, Windows Vista hasta la versión 16.42, [4] [5] Windows 8.1 y Server 2012 hasta la 17.05. [6] La versión actual funciona en Windows 10 y posteriores. El software de código abierto "Process Hacker" se ha desarrollado con el objetivo de replicar su funcionalidad. [7]
Características
- Vista jerárquica de los procesos
- Capacidad de mostrar un icono y el nombre de la empresa junto a cada proceso
- Gráfico de actividad de CPU en vivo en la barra de tareas
- Capacidad de suspender el proceso seleccionado
- Capacidad de abrir la ventana asociada a un proceso, "mostrándolo" así
- Se puede matar el árbol de procesos completo
- Modificar de forma interactiva la seguridad de acceso de un proceso de servicio
- Establecer de forma interactiva la prioridad de un proceso
- Elimina la ambigüedad de los ejecutables de servicio que realizan varias funciones de servicio. Por ejemplo, cuando el puntero se coloca sobre un archivo svchost.exe , indicará si es el que realiza actualizaciones automáticas, inicio de sesión secundario, etc., el que proporciona RPC , el que realiza servicios de terminal, etc.
- Hay una opción (en el menú contextual de un proceso) para verificar un proceso en VirusTotal
- Hay una opción para mostrar las DLL cargadas por proceso (Ver → Ver panel inferior → DLL); la opción Mostrar panel inferior debe estar activada
- Hay una opción para mostrar los identificadores de los procesos que incluyen mutantes nombrados, eventos, sockets, archivos, claves de registro, etc. (Ver → Ver panel inferior → Identificadores); la opción Mostrar panel inferior debe estar activada
- En las propiedades de un proceso, un usuario puede ver los subprocesos del proceso y los seguimientos de pila de los subprocesos.
- Hay un comando para crear un volcado de proceso (mini o completo) (Proceso → Crear volcado)
- Hay un comando Buscar que permite buscar un identificador o DLL que se puede utilizar para identificar el proceso o los procesos que tienen un bloqueo de archivo.
- Hay una opción (en el menú contextual del controlador) para cerrar un controlador seleccionado
- La versión 15 agregó monitoreo de GPU
Véase también
- Monitor de actividad
- Protector de pantalla
- Proceso Lasso
- Monitor de recursos
- Tarea asesina
- Lista de tareas
- Monitor de procesos : captura la actividad del sistema de archivos y del Registro.
- Volcado de procedimiento
Referencias
- ^ Cómo utilizar Process Explorer, la alternativa gratuita y potente al Administrador de tareas de Microsoft
- ^ Explorador de procesos, parte 2
- ^ RTM'd hoy: Referencia del administrador de Windows Sysinternals
- ^ "Process Explorer - Windows Sysinternals". Archivado desde el original el 11 de diciembre de 2015. Consultado el 26 de enero de 2021 .
{{cite web}}: CS1 maint: bot: original URL status unknown (link) - ^ "Process Explorer - Windows Sysinternals | Microsoft Docs". Archivado desde el original el 25 de julio de 2021 . Consultado el 30 de junio de 2024 .
- ^ "Process Explorer - Sysinternals | Microsoft Learn". Archivado desde el original el 28 de mayo de 2024. Consultado el 22 de agosto de 2024 .
- ^ Arntz, Pieter (9 de noviembre de 2018). «Herramientas avanzadas: Process Hacker». Malwarebytes Labs . Consultado el 22 de enero de 2022 .
Enlaces externos
- Página web oficial de Process Explorer Microsoft Recuperado el 29 de diciembre de 2008
- Uso de Process Explorer para controlar svchost.exe - Temas avanzados 9 de febrero de 2008
- Explorador de procesos, parte 2 10 de febrero de 2008
- Guía de Process Explorer para principiantes Archivado el 18 de marzo de 2010 en Wayback Machine 27 de febrero de 2009
- Suite Sysinternals en Microsoft Technet Actualizada continuamente a partir de agosto de 2009